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Abstract 



The Invention relates to a method and a device for recording/ processing of authentic image and/or audio 
data. To achieve an authentic image or sound recording the entire process of converting from analogue to 
digital signals, the identification or the characteristics of the individual components used are received, and 
recorded or stored after a signature calculation. The digital data are linked with each other in a device 
shown by the figure in such a manner that separation of the individual processes is not possible on the 
device without manipulations which can subsequently be recognised. The signature also enables the order 
and the complete nature of all visual or audio information to be logged in a tamper-proof manner. 
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) Verfahren und Vorrichtung zum Aufzeichnen/Verarbeiten von authentischen Bild- und/oderTondaten 



@ Es wird ein Verfahren und eino Vorrichtung rum Aufzeich- 
nen/Verarbeiten von authentischen Bild- und/oder Tondaten 
beschrieben. Zum Erreichen einer authentischen Bild- bzw. 
Tonaufzelchnung wird der gasamte ProzeS der Umwandlung 
von analogen zu dlgttalen Signalen, die Kennung bzw. die 
Charakteristtka der einzetnen verwendeten Bauteile in eine 
Signaturbarechnung mtt aufgenommen, mit eufgazeichnet 
bzw. gaspeichert Die digttalen Daten warden in einer in dar 
Fig. 1 dargastellten Vorrichtung so miteinander gekoppelt, 
daS elne Trannung der einzetnen Prozesse nicht ohne 
nachtrlglich orkennbare Manipuiatlonen an der Vorrichtung 
moglich tst. Durch dte Signatur werden auch die Relhenfolge 
und die Vodstandigkait alter vlsuellen bzw. akustischen 
Informationen falschungssicher protokolliert. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren und eine Vor- 
richttmg zum Aufzeichnen/Verarbeiten von authenti- 
schen Bild- und/oder Tondaten nach dem Oberbegriff 
des Patentanspruchs 1 bzw. des Patentanspnichs 7. 

Analoge Aufnahme- und Obertragungsverfahren jed- 
weder Art werden heute mehr und mehr durch digitaie 
Verfahren ersetzL Durch die Entwicklung der moder- 
nen Informationstechnik und der Digitalisienmg wird 
die Manipulation der digitalen Daten immer einfacher. 
So kdnnen schon heute mit relativ geringem fmanziellen 
und technischen Aufwand digital vorliegende Bilddaten 
bzw. allgemeine optische Informationen leicht mit ent- 
sprechender Soft- und Hardware gefalscht werden. Bei- 
spiele dieser Falschungen gehen vom einfachen Kopie- 
ren von Daten, sowohl Bild- als auch Tondaten, Fihnen 
Oder deren Ausschnitte bis hm zur synthetischen Nach- 
ahmung von Fotografien oder Bildfolgen selbst fur Ex- 
perten. Fur Experten ist es sehr schwer festcustellen, ob 
vorliegende Fotografien oder Filme authentisch sind, 
das heiBt Abbild tatsachlich aufgetretener optischer 
Realitaten- FQr bestimmtes vorgegebenes Tonmaterial 
trifft dieser Sachverhalt ebenfalls zu. Dies ist insbeson- 
dere dann wichtig, wenn zu Filmen oder Bildfolgen ent- 
sprechende Tonaufzeichnungen gemacht werden, wie 
bei Videoaufzeichnungen und Tonfilmaufzeichnungen 
allgemein ubiich. Als Beispiel denke man sich Bildauf- 
nahmen eines Unfallvorgangs, bei dem zum Beispiel die 
Ampelfarben manipuliert worden sind, Bei Aufnahmen 
eines Einbruchs konnte man auch die Gesichter der Ta- 
ter austauschen und eventuell die dazu angeforderten 
Tonaufzeichnungen faischen. Es sind bereits Verfahren 
zur Berechnung digitaler Signaturen unter anderem aus 
Kapitel 5, Stallings Network and Internetwork Se- 
curity. IEEE Press 1995, ISBN 0-02^15483-0 und aus 
Kapitel 6, Stinson D.R, Cryptography: Theory and Prac- 
tice. CRC Press 1995. ISBN 0-8493-8521-0 bekannt, die 
fur eine gesicherte Informations- bzw. Datenubertra- 
gung verwendet werden. 

In Zukunft wird die Synthese originalgetreuer Fal- 
schungen von Bild- und Tondaten inmier preiswerter 
und einfacher in der Handhabung. Die OriginalitSt/Au- 
thentizitat vorliegender digitaler Daten, insbesondere 
Bilddaten wird auf technischem Wege nicht mehr fest- 
stellbar sein, so daB Falschungen bei den bisherigen 
Bild- oder Tonaufzeichnungen oder Kombinationen da- 
von, leichter mdglich werden. Durch eine Foto- oder 
Fihn- bzw. Videokamera werden Bilder, das heiBt opti- 
sche Signale, in analoge, elektrische Signale umgeformt, 
wobei letztere mittels eines Analog-Digital-Wandlers in 
digitaie elektrische Signale transformiert werden, die 
dann gegebenenfalls aufgezeichnet werdea Der bisheri- 
ge Ldsungsansatz, die digitalen Daten mit einer digita- 
len Signatur zu unterschreiben, ist nicht hinreichend. 
Die digitalen Daten kdnnen zuvor gefalscht und erst 
danach signiert werden. Dieser Sachverhalt trifft auch 
fur Tonaufzeichnungen zu. 

Das zugrundeliegende Problem besteht darin, daB 
Bild- oder Tondaten bzw. deren Kombination in einer 
Art und Weise aufgezeichnet werden mOssen, die si- 
cherstellt, daS die Daten tatsachlich Abbild optischer 
Realitaten, zum Beispiel eines Einbruchs, und eventuell 
der zugehorigen Tondaten sind, das heiBt nicht in ir- 
gendeiner Form manipuliert oder synthetisch erzeugt 
worden sind. 

Der Erfindung liegt deshalb die Aufgabe zugrunde, 
ein Verfahren und eine Vorrichtung zu schaff en. die eine 
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authentische imd integre Aufzeichnung/Verarbeitung 
von Bild- bzw. Audiodaten und eventuell dazugehdrigen 
Tondaten, und deren faischungssicbere Speicherung 
und Wiedergabe vom Datentrager gewahrleisten, so 
5 daB sichergestellt ist, daB die aufgezeichneten Daten 
nicht in irgendeiner Form manipuliert oder synthetisch 
erzeugt worden sind 

Die erfindungsgemaBe Losung der Aufgabe besteht 
im Kennzeichen des Patentanspruchs 1 . 
10 Fur die erfmdungsgemaBe Vorrichtung ist die Losung 
im kennzeichnenden Teil des Patentanspruchs 7 charak- 
terisierL 

Weitere Merkmale bzw. Verbesserungen und/oder 
Ausgestaltungen der ErHndung sind in den Kennzeichen 

15 der restlichen Paten tanspruche beschrieben. 

Durch das erfindungsgemaBe Verfahren bzw. die 
Vorrichtung wird erreicht, daB die Prozesse der Um- 
wandlung der Bilder, das heiBt optische Signale in analo- 
ge elektrische Signale einer Foto-, Film- oder Videoka- 

20 mera, die Umwandltmg der analogen elektrischen Si- 
gnale in digitaie elektrische Signale mit Hilfe von Ana- 
log-Digital- Wandlem und die Berechnung einer digita- 
len Signatur fiber die digitalen Daten miteinander ge- 
koppelt werden. so daB eine Trennung dieser Prozesse 

25 nicht ohne nachtraglich erkennbare Manipulationen an 
der Vorrichtung moglich ist Die Kopplung der Prozesse 
erfolgt in der Vorrichtung derart, dafi eine Trennung 
nicht ohne nachtraglich erkennbare Manipulationen 
mdglich ist Dtese Kopplimg kann physikalisch in der 

30 Vorrichtung derart erfolgen, daB die angegebenen Pro- 
zesse bzw. ProzeQschritte nur mit nachtraglich feststell- 
barer Manipulation oder ZerstSrung der Vorrichtung 
durch Unbefugte voneinander getrennt werden kdnnen 
und zwar deshalb, weil alle an den Prozessen beteiligten 

35 Bauteile bzw. Schaltungen in der gesamten Vorrichtung 
eingegossen sind oder durch Versiegelung der Vorrich- 
tung geschutzt sind. 

Die Erfindung wird im folgenden anhand eines in der 
Zeichnung dargestellten Ausfiihrungsbeispiels naher 

40 beschrieben. 

Es werden folgende Bezugszeichen in der Beschrei- 
bung, der Fig. 1, in den Patentanspruchen und der Zu- 
sammenf assung verwendet; 

45 I Schaltung bzw, Vorrichtung zur geschQtzten Bild- 
/Tondatenaufzeichnung 

2 Empfanger fur Orts-ZZeitsignal 

3 Antenne 

4 Schaltung bzw. Speicher zur Kennzeichnung der Ein- 
50 stellung der Bauteile 

SKamera 
6 Mikrof on 
7A/D-Wandler 
SKryptomodul 
55 9 Signaturberechnung 
lOSchlussel 
11 Auf zeichnung 

Wie bereits erwahnt, mu3 zum Erreichen einer au- 
60 thentischen Bildaufzeichnung der gesamle ProzeB von 
den opdschen Signalen bis hin zu den aufgezeichneten 
digitalen Daten nachvoMehbar, unwiderrufbar und be- 
weisbar gestaltet werden. 

Dies wird dadurch erreicht, daB die Prozesse der 

65 

— Umwandlung der Bilder, das heiBt der optischen 
Signale in analoge elektrische Signale, 

— Umwandltmg der analogen elektrischen Signale 
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in digitale elektrische Signale durch Analog-Digi- 
tal-Wandler iind 

— die Berechnung einer digitalen Signatur uber die 
digitalen Daten in einer Vorrichtung 1 nach Fig. 1 
miteinander so gekoppelt werden, daB eine Tren- 
nimg dieser Prozesse nicht ohne nachtragUch er- 
kennbare Manipulation an der Vorrichtung m6g- 
lich isL Eine solche Kopplung der Prozesse kann 
beispielsweise physikalisch erfolgen, zum Beispiel 
durch EingieBen oder VerschlieBen der gesamten 
Vorrichtung oder durch Versiegelung der Vorrich- 
tung. 

AuBerdem ist dann eine Modifikation der Vorrich- 
tung zur Aufzeichnung authentischer Bilddaten erfor- 
derlich, wenn zum Beispiel die entsprechenden Tonda- 
ten mit aufgezeichnet werden sollen, wie dies zum Bei- 
spiel bei Tonfilmen der Fall ist Die digitale Signatur 
wird dann erfindungsgemaS iiber alle audiovisuellen 
Daten gebildet, das heiBt uber die Daten, die von opti- 
schen Signalen stammen, und die Daten, die von akusti- 
schen Signalen stammen. Die Prozesse der Umwand- 
lung der akustischen Signale in analoge elektrische Si- 
gnale und deren Umwandlung in digitale elektrische Si- 
gnale raussen dabei in der Vorrichtung 1 so mit den 
zuvor genannten Prozessen der Vorrichtung gekoppelt 
werden, daB eine Trennung dieser Prozesse nicht ohne 
nachtraglich erkennbare Manipulation an der Vorrich- 
tung mdgUch ist Der Authentizitatsnachweis der digita- 
len Daten, das heiBt der Nachweis, daB die digitalen 
Daten Abbild tatsSchlich aufgetretener optischer bzw. 
audiovisueller Realit§ten sind, erfolgt durch das Ober- 
pruf en der digitalen Signatur zu den vorliegenden digi- 
talen Daten und durch das Oberprufen der Unversehrt- 
heit der erfindungsgemSBen Vorrichtung. 

Sind Manipulationen an der Vorrichtung zu erken- 
nen, die vermuten lassen, daB die oben beschriebenen 
Prozesse getrennt wurden, oder paBt die digitale Signa- 
tur nicht zu den vorliegenden Daten, so werden die 
Daten als nicht authentisch abgelehnt 

Ist die Signatur jedoch korrekt und die Vorrichtung 1 
unversehrt dann ist dadurch bewiesen, daB die vorlie- 
genden aufgezeichneten Daten tatsachlich ein Abbild 
der optischen bzw, audiovisuellen Signale sind, die mit 
Hilfe der Vorrichtung 1 aufgenommen und gespeichert 
worden sind. 

In diesem Zusamroenhang ist es erforderlich, daB die 
Vorrichtung personalisiert ist Das heiBt, die digitale Si- 
gnaturberechnung Qber die Daten erfolgt mit Hilfe ei- 
nes geheunen Schlflssels 10, der 

1. sicher in der Vorrichtung gespeichert ist und von 
auBerhaib der Vorrichtung nicht in Erfahrung ge- 
bracht werden kann, ohne nachtraglich erkennbare 
Manipulationen an der Vorrichtimg 1, und 
2 jeder Vorrichtung emdeutig zugeordnet ist das 
heiBt es gibt keine zwei Vorrichtungen mit glei- 
chem geheimen Schlussel 10. 

Das Einbringen des geheimen Schlflssels 10 in die 
Vorrichtung 1 hat auf eine vertrauenswurdige, kontrol- 
lierte Weise zu geschehen. 

ware die unter 1. genannte Bedingung nicht gegeben, 
das heiflt der geheime Schlussel 10 der Vorrichtung 1 
ohne nachtraglich erkennbare Manipulation der Vor- 
richtung 1 manipulierbar, so kdnnte nach dem Eruieren 
des geheimen Schlflssels 10 der Vorrichtung 1 die digita- 
le Signatur zu beliebigen vorliegenden Daten berechnet 



werden. Diese Daten wurden zusammen mit der unver- 
sehrten Vorrichtung 1 dann falschlicherweise als au- 
thentisch anerkannt Die unter 1. angegebene Bedin- 
gung ist deshalb unbedingt erforderlich. 
5 Ware die unter 2. angegebene Bedingung nicht gege- 
ben, das heiBt mehrere Vorrichtungen mit dem gleichen 
geheimen Schlussel 10 wurden existieren, dann kSnnten 
die Daten nur dann als authentisch anerkannt werden, 
wenn die Unversehrtheit aller dieser Vorrichtungen ge- 
10 wahrleistet ist Ist jeder Vorrichtung emdeutig jedoch 
cin Schlussel 10 zugeordnet, so genugt die Unversehrt- 
heit der entsprechenden Vorrichtimg, um die mit dem 
ihr zugeordneten geheimen Schlussel 10 unterschriebe- 
nen Daten als authentisch anerkennen zu konnen. Die 
15 Bedingung 2 ist deshalb sinnvoU, jedoch nicht unbedingt 
erforderlich- 

In die Datea die durch dieses Verfahren als authen- 
tisch nachgewiesen werden, kSnnen bzw, soUten neben 
den Daten, die von optischen bzw. audiovisuellen Signa- 
20 len stammen, des weiteren Daten mit einflieBen, die die 
Vorrichtung 1 bzw. die Einstellungen der Vorrichtung 1 
identifizieren, beispielsweise 

— KamerakennzeichnungZ-typ, 
25 — bei audiovisuellen Aufzeidmungen zusatzlich 

Mikrofonkennung oder Typ, 

— technische Aufnahmedaten, wie Blendeneinstel- 
lung Oder Bildauflosimg, 

— bei audiovisuellen Aufzeichnungen zusatzlich 
30 Mikrofoncharakteristika, 

— Typ des A/D-Wandlers bzw, der -Wandler, 

— Abtastrate des A/D-Wandlers bzw. der -Wand- 
ler usw. 

35 Falls ein vertrauenswflrdiges Zeitsignal und/oder 
Ortssignal vorhanden ist, kann die Vorrichtung 1 zusatz- 
lich mit einem Empfanger 2 fur diese Signale ausgestat- 
tet werden- Das Zeit- und/oder Ortssignal wird dann mit 
aufgezeichnet und die digitale Signatur wird Ober die 
40 Daten, die von optischen Signalen stammen, sowie uber 
das Zeit- und/oder Ortssignal und gegebeneiifalls die 
zuvor genannten Einstellungen bzw. Kennungen der 
Vorrichtung 1 bzw. ihrer Bauteile 4 gebildet Dadurch 
wird eine authentische Aufnahme von Bilddaten bzw, 
45 audiovisuellen Daten, zusammen mit authentischen In- 
formationen flber den Ort die Zeit sowie die Einstellun- 
gen der Aufnahmevorrichtung und die Aufnahmevor- 
richtung selbst erreicht bzw. gewahrleistet 
Das Einbringen des geheimen Schlflssels 10 in die 
50 Vorrichtung 1 auf eine vertrauenswflrdige, kontroUierte 
Art und Weise erfolgt dadurch, daB Chipkarten bzw. 
Plug-In Module, in die bei einer vertrauenswurdigen 
Instanz der Schlflssel 10 programmiert wurde, verwen- 
det werden- Des weiteren ist auf der Chipkarte bzw. im 
55 Plug-In Modul gewohnlich auch das Verfahren zur Be- 
rechnung der digitalen Signatur implementiert Dies hat 
den Vorteil, daB der Schlussel 10 die Chipkarte bzw. das 
Piug-In Modul 8 nie verlaBt imd in der Chipkarte bzw. 
dem Plug-In Modul nicht von auBen abfragbar, das 
60 heiBt sicher gespeichert ist 

Em prinzipielier Aufbau einer Vorrichtung 1, die in 
Form eines Plug-In-Moduls oder einer speziellen Chip- 
karte oder ahnlichem realisiert werden kann, ist in Fig. 1 
dargestellt Diese Schaltung 1 besteht insbesondere aus 
65 Schaltungen bzw. Speichem mit aquivalenten Daten zur 
Kennzeichnung der Einstellung der Bauteile 4, der Cha- 
rakteristika einer Kamera 5 und gegebenenfalls eines 
Mikrofons 6, dazugehdrigen A/D-Wandlem 7 und aus 
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einem Kryptomodul 8 mit Signaturberechnung 9 und 
Schlussel 10. AuBerdem kann gegebenenfalls ein Emp- 
fanger ffir Orts-/Zeitsignal 2 mit entsprechender Anten- 
ne 3 integriert sein. Dadurch wird die Sicherheit bzw. 
Authentizitat der Aufzeichnung 11 noch erhohL Das 5 
Gerat fur die Aufzeichnungen 11 ist deshalb uber ent- 
sprechende Leitungen mit dem Kryptomodul 8, den 
A/D-Wandlem 7, der Schaltung 4 und gegebenenfalls 
mit dem Empfanger 2 fur das OrtsVZeitsignal verbun- 
dea In die Signaturberechnung gehen die Daten bzw. 10 
die Informationen, wie bereits beschrieben, aller vor- 
handenen GrdBen ein, weshalb die Signaturberech- 
nungsschaltung 9 mit den A/D-Wandlem 7, der Kamera 
5 bzw. dem Mikrofon 6 indirekt, der Schaltung 4 und 
dem Empfanger 2 verbunden ist 15 

Patentanspruche 

1. Verfahren zum authentischen und integren Auf- 
zeichnen/Verarbeiten bzw. Erstellen von authenti- 20 
schen und integren Bildem, gegebenenfalls mit da- 
zugehoriger Tonaufzeichnung, sowie deren ^- 
schungssichere Speicherung und Wiedergabe, da- 
durch gekennzdchnet, 

dafi uber die digitalisierten Bildaten vor oder wSh- 25 
rend der Aufnahme bzw. Aufzeichnung (11) eine 
digitale Signatur berechnet wird, die zusammen mit 
den digitalen Bilddaten gespeichert wird, und 
daB der ProzeB der Umwandlung der optischen 
Signale in digitale elektrische Signale imd der Pro- 30 
zeB der Berechnung der digitalen Signatur fiber die 
digitalen Bilddaten in einer versiegelten bzw. nicht 
dffenbaren Vorrichtung untrennbar miteinander 
gekoppeltwerden. 

2 Verfahren zur Erstellung von authentischen inte- 35 
gren Aufzeichnungen langer Bildfolgen, wie zum 
Beispiel Fihnen, dadurch gekennzeichnet, daB 
dur<5i die Signatur die Reihenfolge und Vollstan- 
digkeit aller optischen Informationen falschungssi- 
cher protokolUert wird. 40 

3. Verfahren nach einem der Patentanspruche 1 
Oder 2, dadurch gekennzeichnet, 

daB zur authentischen und integren Aufzeichnung 
audiovisueller Daten. wie zum Beispiel Tonfilmen, 
Qber die digitaUsierten Bild- und Tondaten eine di- 45 
gitale Signatur berechnet wird, die zusammen mit 
den digitalen Bild- und Tondaten auf dem Trager 
der Aufzeichnung (1 1) gespeichert wird, und 
daB der ProzeB der Umwandlung der optischen 
Signale in digitale elektrische Signale, der ProzeB 50 
der Umwandlung der akustischen Signale in digita- 
le elektrische Signale und der ProzeB der Berech- 
nung der digitalen Signatur fiber die digitalen Bild- 
und Tondaten in einer versiegelten bzw. nicht 6f- 
fenbaren, verschlossenen Vorrichtung untrennbar 55 
miteinander gekoppelt werden und nicht von au- 
Ben unfeststellbar manipulierbar sind. 

4. Verfahren nach einem der Patentansprflche 1 bis 
3, dadurch gekennzeichnet, 

daB die digitale Signaturberechnung (9) fiber digita- eo 
le Daten gebildet wird, die die Kennung der Vor- 
richtung (i;^ ihrer Bestand- bzw. Bauteile und/oder 
deren Einstellungen (4) charakterisieren und die in 
einem Modul, insbesondere einem Kryptomodul (8) 
erzeugt werden, das in die Vorrichtung (1) voll inte- 65 
griertistund 

daB bei unsachgemaBer bzw. manipulierter Hand- 
habung Fehlfunktionen oder TeilstSrungen ausge- 
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I6st werden. 

5. Verfahren nach einem der Patentansprfiche 1 bis 
4. dadurch gekennzeichnet, 

daB in die digitale Signatur digitalisierte Orts- bzw. 
Zeitdaten bzw. -signale von einem integrierten 
Empfanger (2) eingehen. der in die Vorrichtung (1) 
uniosbar voll integriert ist und 
daB bei unsachgemaBer bzw. manipuliertier Hand- 
habimg Fehlfunktionen ausgelost werden. 

6. Verfahren nach den Patentanspruchen I und 2, 
dadurch gekennzeichnet. daB in die Signaturbe- 
rechnungen (9) des Kryptomoduls (8) Kombinatio- 
nen mindestens einer Schaltung bzw. eines Spei- 
chers zur Charakterisierung der Einstellungen der 
Bauteile (4) der Bild- und der Tonsignale bzw. de- 
ren Signalfolge eingehen und mit einem Schlussel 

(10) gekennzeichnet werden. 

7. Vorrichtung zur Durchffihrung des Verfahrens 
nach einem der Patentansprfiche 1 bis 6, dadurch 
gekennzeichnet, daB die Vorrichtung (1) minde- 
stens eine Schaltung bzw. einen Speicher zur Cha- 
rakterisierung der Einstellungen der Bauteile (4), 
eine damit verbundene Kamera (5) mit A/D-Wand- 
ler (7), gegebenenfalls ein Mikrofon (6) mit A/D- 
Wandler (7) und ein Kryptomodul (8) mit Signatur- 
berechnung (9) und Schlussel (10) aufweist, und 
uber Leitungen mit dem Gerat zur Aufzeichnung 

(11) zu einer Einheit integriert ist 

8. Vorrichtung nach Patentanspruch 7, dadurch ge- 
kennzeichnet, daB auBerdem ein Empfanger fur 
Orts-/Zeitsignale (2) mit zugehoriger Antenne (3) 
mit der Schaltung fflr die Einstellung der Bauteile 
(4), dem Kryptomodul (8) sowie dem Gerat zur 
Axifzeichnung (11) verbunden ist 

9. Vorrichtung nach einem der Patentansprfiche 7 
Oder 8, dadurch gekennzeichnet, daB die Schaltung 
bzw. Vorrichtung (1) versiegelt ist oder in einem 
nicht offenbaren Glas-, Kunststoff- oder Metallkor- 
per fest integriert bzw. emgegossen ist 
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